Windows lukkes om 60 sek. bla bla bla

Filen hedder Isaasss.exe

Og den SLØVER min computer MAX!

Hent dette program til at fjerne sasser med http://securityresponse.symantec.com/avcenter/FxSasser.exe
Hent opdateringen her http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
Læs om hvordan du gør her http://www.microsoft.com/security/incident/sasser_printxp.asp
Til sidst henter du alle opdateringerne på microsoft update, så det ikke sker igen..
Lånt fra Arlet :)

Yessir, den fandt sq sasseren. Tjekker lige det fra Microsoft.

Loggen jeg fik:


process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)
process: lsasss.exe (terminated)

registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run: lsasss.exe (value deleted)

C:\WINDOWS\lsasss.exe: (deleted)
C:\WINDOWS\SYSTEM32\10356_upload.exe: (deleted)
D:\System Volume Information: (not scanned)

W32.Sasser.Worm has been successfully removed from your computer!

Here is the report:

The total number of the scanned files: 16636
The number of deleted files: 2
The number of viral processes terminated: 13
The number of registry entries fixed: 1

Men, den gider ikk spille musik, og det er fandme et problem!

Hjælp mig man!

hva` mener du med, gider ikke spille musik - ??

Har du gjort "sasser" færdig ??, altså hentet alt på Windows update ??

//-----------------------------------------------------------------
//
//    BullGuard-rapportfil
//
//    Oprettet den:    09/09/2004    22:12:57
//
//-----------------------------------------------------------------


Opsummering:

C:\WINDOWS\SYSTEM32\TFTP1412=>(PECompact 1.68-1.84)    Inficeret Backdoor.SDBot.Gen
C:\WINDOWS\SYSTEM32\TFTP1412=>(PECompact 1.68-1.84)    Slettet
C:\WINDOWS\SYSTEM32\TFTP1412   
C:\WINDOWS\SYSTEM32\TFTP1412   

Statistik

Skanningsti    : A:\
        C:\
        D:\
        E:\
Mapper    : 925
Filer    :  101968
Arkiver    : 5832
Pakkede filer    : 3467
Identificerede virusser    : 1
Inficerede filer    : 1
Advarsler    : 0
Mistænkelige filer    : 0
Desinficerede filer    : 0
Slettede filer    : 2
Kopierede filer    : 0
Flyttede filer    : 0
Omdøbte filer    : 0
I/O-fejl    : 32
Skanningstid    : 00:07:30
Skanningshastighed (filer/sek)    : 226

Virusdefinitioner    : 76385
Skan plugins    : 12
Arkiver plugins    : 34
Udpak plugins    : 3
Mail-plugins    : 6
System-plugins    : 1

Skanningsindstillinger

Detektering
[X] Skan bootsektorer
[X] Skan arkiver
[X] Skan pakkede filer
[X] Skan e-mail

Filmaske
[ ] Programmer
[X] Alle filer
[ ] Brugerdefinerede filtypenavne:
[ ] Udelad filtypenavne: ;

Handling

Inficerede objekter
[ ] Ignorer
[X] Desinficer
[ ] Slet
[ ] Kopier til karantæne
[ ] Sæt i karantæne
[ ] Omdøb
[ ] Spørg bruger

Anden handling
[ ] Ignorer
[ ] Slet
[ ] Kopier til karantæne
[X] Sæt i karantæne
[ ] Omdøb
[ ] Spørg bruger

Skanningsindstillinger
[X] Aktiver advarsler
[X] Aktiver heuristik
[ ] Vis alle filer i log
[X] Rapportfil: vscan.log
[ ] Føj til eksisterende rapport

Den vil ikke spille musik på computeren.. ALtså lyden virker ikke.

1: Har du kørt windows update færdig, det er meget vigtigt for ikke at få sasser igen
2: Musikken tager vi evt. bagefter, det du spurgte om, er sasser ormen.

Kør også lige en Spybot

http://www.download.com/Spybot-Search-Destroy/3000-8022-10122137.html?part=dl-spybot&subj=dl&tag=but

kortere link

ftp://ftp.download.com/pub/win95/utilities/spybotsd13.exe

den fandt 9 fejl, men virekr stadig ikke.

Kør online scan fra panda på http://www.pandasoftware.com/home/default.asp

Download Hijack this fra www.spywarefri.dk og læg en log i Sikkerhed gruppen

Logfile of HijackThis v1.98.2
Scan saved at 03:27:21, on 11-09-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Windows\Reminder.exe
C:\Programmer\BullGuard\bgnewsag.exe
C:\Programmer\Smart270\KeyMon.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Programmer\Common files\SearchUpgrader\SearchUpgrader.exe
C:\program files\altnet\points manager\points manager.exe
C:\Programmer\Fælles filer\CMEII\CMESys.exe
C:\programmer\180solutions\ncase\msbb1704\msbb.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Fælles filer\GMT\GMT.exe
C:\PROGRA~2\Altnet\DOWNLO~1\asm.exe
C:\Programmer\Fælles filer\BullGuard\BullGuard Communicator\xcommsvr.exe
C:\Programmer\Fælles filer\BullGuard\BullGuard Scan Server\bdss.exe
C:\Programmer\BullGuard\vsserv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ejer\Skrivebord\Programmer\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mp3s.pl/music.php
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.klub.amitech.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R3 - URLSearchHook: PerfectNavBHO Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Programmer\Fælles filer\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Reminder] C:\Windows\Reminder.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BDMCon] C:\Programmer\BullGuard\\bdmcon.exe
O4 - HKLM\..\Run: [BGNewsAgent] C:\Programmer\BullGuard\\bgnewsag.exe
O4 - HKLM\..\Run: [MMKey] C:\Programmer\Smart270\KeyMon.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [KAZAA] C:\Programmer\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [SearchUpgrader] C:\Programmer\Common files\SearchUpgrader\SearchUpgrader.exe
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
O4 - HKLM\..\Run: [CMESys] "C:\Programmer\Fælles filer\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [msbb] c:\programmer\180solutions\ncase\msbb1704\msbb.exe
O4 - HKLM\..\Run: [uhwp] C:\WINDOWS\uhwp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: GStartup.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094856939531
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

Dem her kan du i hvert fald godt fjerne.

Din P2P networking ville jeg også fjerne, men før du gør noget, så læg lige loggen ind i forum'et "sikkerhed"

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programmer\MyWay\myBar\1.bin\MYBAR.DLL